建设银行任意取钱漏洞

admin

漏洞概要 关注数(233) 关注此漏洞

缺陷编号： WooYun-2012-15569
# F+ m- P- T+ O
5 \6 v( t! S, O2 i漏洞标题： 中国建设银行刷人民币漏洞
& i  a8 c. W2 `" J
相关厂商： 建设银行
; j+ [' c: N, O& O$ {
漏洞作者： only_guest
# n& h3 [- u: p) P
提交时间： 2012-12-03
  u4 j& q0 Y! R5 [
漏洞类型： 设计缺陷/逻辑错误

3 r3 w$ i. i% j" q" r危害等级： 高
5 O4 U6 Z. p9 l- T( J
. Z5 J& d) j, e) z# |" [# J漏洞状态： 已交由第三方厂商(cncert国家互联网应急中心)处理
  \) ^. d8 O% z0 l9 ^2 r
漏洞来源： http://www.wooyun.org
4 F  v! M1 R) n* n8 K
+ q4 J5 J* ?* r* `3 l( K- oTags标签： 无
; F$ w( E, l* _3 U& f' f! ^7 f! l- Q
' M4 g- `' u! c' {6 {' z* b; `% j+ n
! u" O( C9 X1 |8 i/ ], d. _
# r  o" e0 I  [& O$ J% |9 P% n2 _20人收藏收藏
# M$ o. V$ r( T8 o分享漏洞：
5 j$ K7 X! m5 L1 R; i* T+ q4 o& A- c3 c35

* g7 m1 X. P3 W. }: d2 i--------------------------------------------------------------------------------

4 l. \& \) C5 m0 y0 p漏洞详情
# s$ H& R- P8 t$ [: T( H9 G
# K4 x6 j4 q# H. i4 _9 Z披露状态：


# m  v" w& ]2 z' W: ^
8 [9 b5 {7 d( s, I5 H! W( Z2012-12-03： 细节已通知厂商并且等待厂商处理中
2012-12-04： 厂商已经确认，细节仅向厂商公开


$ \$ R+ q* Q# W7 v7 s& H% g) S  w简要描述：
! T: \7 I* V* O3 e# ^, [8 \& g6 S
: r) u' E6 I! h* f; G1 x1 \. A偶然测试发现.就让我再做次标题党吧,我就刷了90块钱...
测试用的.你们收回去就是了.我是良民.
' }7 _9 Z! M" A* t0 p
漏洞hash：47b3d87350e20095c8f314b7b6405711

6 F* ^" j6 l* j' Q& C0 Z版权声明：转载请注明来源 only_guest@乌云

--------------------------------------------------------------------------------

漏洞回应
" A# X  K. n7 z' a" a% U1 S
8 @/ F' j# T6 `2 ?* ?厂商回应：

. T2 o9 c6 ~! L' U. e危害等级：高
& B8 z* B4 M' f
漏洞Rank：12
4 T7 u2 b: Y  R5 K5 r
确认时间：2012-12-04
$ \6 t* O/ s/ y$ p! d" }
厂商回复：

! j- @  Z5 H' n5 C7 H/ M* xCNVD确认漏洞情况，已经转由CNCERT在4日联系建设银行处置，待后续处置反馈。
: x; X* I% x! b% F
同时，近期此类订单篡改（或支付篡改）漏洞在一些网上商城或支付网站频发，对于POST方式提交以及订单未进行一致性校验是构成风险的主要原因。
8 Y. w, U& w" p) I2 y; E
. ~4 X$ Q9 n$ x) R; I4 O$ f& E按部分影响完整性、可用性进行评分，基本危害评分6.42(中危)，发现技术难度系数1.1，涉及行业或单位影响系数1.7，综合rank=12.00